第二、三次作业

1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料，网站访问缴费网站(http://www.openlab.com/money网站访问缴费网站)。

3.要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。

​ （2）访问缴费网站实现数据加密基于https访问。

架设一台NFS服务器，并按照以下要求配置

1、开放/nfs/shared目录，供所有用户查询资料

2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，

并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210

3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以完全访问该目录

关闭防火墙

[root@139 ~]# systemctl stop firewall
[root@139 ~]# setenforce 0

 

#下载nginx
[root@139 ~]# yum install  nginx  -y 
 
[root@139 ~]# vim /etc/nginx/conf.d/test_httpd.conf
 
server {
        listen 192.168.80.139:80;
        root /www/name/openlab;
        server_name www.openlab.com;
        location / {
                index index.html;
        }
}
server {
        listen 192.168.80.139:80;
        root /www/name/openlab/student;
        server_name www.openlab.com/student;
        location / {
                index index.html;
        }
}
server {
        listen 192.168.80.139:80;
        root /www/name/openlab/data;
        server_name www.openlab.com/data;
        location / {
                index index.html;
        }
}
server {
        listen 192.168.80.139:80;
        root /www/name/openlab/money;
        server_name www.openlab.com/money;
        location / {
                index index.html;
        }
}
[root@139 ~]# mkdir -pv /www/name/openlab/{student,data,money}
mkdir: 已创建目录 '/www/name'
mkdir: 已创建目录 '/www/name/openlab'
mkdir: 已创建目录 '/www/name/openlab/student'
mkdir: 已创建目录 '/www/name/openlab/data'
mkdir: 已创建目录 '/www/name/openlab/money'
[root@139 ~]# echo welcome to openlab  >   /www/name/openlab/index.html
[root@139 ~]# echo 这是学生信息网  >   /www/name/openlab/student/index.html
[root@139 ~]# echo 这是教学资料网  >   /www/name/openlab/data/index.html
[root@139 ~]# echo 这是缴费网  >   /www/name/openlab/money/index.html
 
#重启nginx
[root@139 ~]# systemctl restart nginx

#添加son和tai两个用户
[root@139 ~]# htpasswd  -c /etc/nginx/users son
New password: 
Re-type new password: 
Adding password for user son
[root@139 ~]# htpasswd  -c /etc/nginx/users tai
New password: 
Re-type new password: 
Adding password for user tai
 
#修改配置文件
[root@192 ~]# vim /etc/nginx/conf.d/test_httpd.conf
server {
        listen 192.168.80.139:80;
        root /www/name/openlab/student;
        server_name www.openlab.com/student;
        location / {
                index index.html;
                auth_basic on;
                auth_basic_user_file /etc/nginx/users;
        }
}
 
#重启nginx
[root@server ~]# systemctl restart nginx

NSF服务器

[root@139 ~]# yum install rpcbind
[root@139 ~]# yum install nfs-utils
 
#关闭防火墙
[root@139 ~]# systemctl stop firewalld
[root@139 ~]# setenforce 0
 
[root@139 ~]# systemctl start nfs-server
 
#创建目录
[root@192 ~]# mkdir /nfs/shared -pv
[root@192 ~]# mkdir /nfs/upload
[root@192 ~]# mkdir /home/tom -pv
 
#编写配置
[root@139 ~]# vim /etc/exports
/nfs/shared *(ro)
/nfs/upload 192.168.80.0/24(rw,all_squash,anonuid=210,anongid=210)
/home/tom 192.168.80.139(rw)
 
#添加一个gid、uid=210的nfs-upload映射
[root@139 ~]# groupadd nfs-upload -g 210 
[root@139 ~]# useradd nfs-upload -u 210 -g 210
 
#使对应网段的客户端用户都有上传的权限
[root@139 ~]# chmod o+w /nfs/upload
 
[root@139 ~]# exportfs -r 

#安装相应的包
[root@139 ~]# yum install nfs-utils
 
#创建挂载的目录
[root@139 ~]# mkdir /a1
[root@139 ~]# mkdir /a2
[root@139 ~]# mkdir /a3
 
#挂载
[root@139 ~]# mount   192.168.80.129:/nfs/shared  /a1
[root@139 ~]# mount   192.168.80.129:/nfs/upload  /a2
[root@139 ~]# mount   192.168.80.129:/home/tom  /a3